智能 UDP 协议分析器？

Question

是否有“智能”UDP 协议分析器可以帮助我对基于消息的协议进行逆向工程？

我正在使用 Wireshark 进行嗅探，但如果有一个工具可以检测协议中的规律性（重复的字符串、CRC/校验和或长度的协议位，...）并帮助处理会有帮助的。

Answer 1

您要求的是通用推理引擎。尝试恢复协议的最佳方法（假设您所在的管辖区允许这样做）是从会话开始了解底层消息传输，然后尝试通过一系列 ping 手动模拟每一方的行为-pong 消息试验。通过这种方式，您可以了解消息结构及其功能。

使用 UDP 帧边界是开始寻找结构的好地方。

如果你没有文档，你会发现即使你对协议有了很好的理解，在项目过程中也会多次感到惊讶。

如果可以，让您现有的系统完全执行您需要使用的场景，然后简单地复制相同的序列，仅更改有效负载（和任何校验和）。这样您就可以在不全面了解协议的情况下实现要求。

有关这样做的努力示例，您可以查看A bit of history and a bit of fun 上对 Samba 项目的历史回顾。